当社が収集するデータ、その理由、処理を行う者、そしてお客様とお子様が有する権利について。
発効日およびバージョン: 2026年9月20日(バージョン3.0)。本プライバシーポリシーは、Khypri AIがプラットフォームを通じて個人データを処理する方法を定めるものであり、ある保護措置がまだ整備の途上にある場合には、その旨を明示し、完了しているとは表示しません。本ポリシーは、利用規約、セーフティポリシー、およびデータ主体への通知(デジタル個人データ保護法2023第5条が定める個別通知に該当します)と併せてお読みください。
これは本ポリシーの英語原文です。上記の言語選択メニューから、ヒンディー語、ベンガル語、マラーティー語、テルグ語、タミル語、グジャラート語、ウルドゥー語、カンナダ語、マラヤーラム語、パンジャーブ語、その他の言語でもご覧いただけます。本ページは機械翻訳によるものであり、便宜のために提供されるものであって、まだ認証を受けていません。本翻訳と英語版との間に矛盾または不一致がある場合は、英語版が優先します。
当社が収集する情報:保護者の氏名、メールアドレス、携帯電話番号、生年月日。保護者がお子様のために選ぶ表示名またはニックネーム(お子様の本名は一切お尋ねしません)。お子様の学習活動(質問、回答、進捗)。そしてIPアドレスなどの基本的な技術データです。当社はいかなる方からも写真、音声、動画、または正確な位置情報を収集・保存しません。(登録時には、年齢確認のために保護者自身の端末のカメラがその端末上でのみ使用されます。そこから何かがアップロードまたは保存されることはありません。)
目的:保護者アカウントを運用し、お子様が練習し学習支援を受けられるようにし、保護者にお子様の進捗状況のレポートを示すためです。AIチューターとの会話は、深刻な安全上の懸念についても確認され、検知された場合は保護者に通知されます。オファーは保護者がオプトインした場合にのみ送信され、お子様を対象とした広告は一切行われません。
保存期間:アカウントが有効である間。アカウントが削除されると直ちに無効化され、短い猶予期間の後、確認済みの請求から30日以内にデータが消去されます。ただし法律により保存が義務付けられている記録を除きます。
お客様の権利:お客様およびお子様のデータへのアクセス、訂正、コピーの取得、消去、そして同意の撤回。詳細はセクション8および8Aに記載しています。
お問い合わせ先:当社データ保護責任者Debasmita Maharana(dpo@khypri.com)。本要約は以下の本文の一部を構成するものではなく、本文の解釈に用いられるものでもありません。
1.1 Khypri AI(本ポリシーにおいて「Khypri」、「当社」または「我々」といいます)は本プラットフォームを運営します。プラットフォームを通じて収集される個人データについて、Khypriはデジタル個人データ保護法2023の目的上データ受託者(Data Fiduciary)として、また一般データ保護規則の目的上管理者(controller)として機能します。ただし、学校その他の教育機関が自校の生徒のために処理の目的および方法を独自に決定する場合はこの限りではなく、その場合は当該教育機関がデータ受託者または管理者となり、Khypriはその代理としてデータ処理者(Data Processor)または処理者(processor)としてその文書化された指示に基づき機能します。
1.2 本ポリシーにおいて、文脈上別段の解釈を要する場合を除き:
1.3 法令または規則への言及は、随時改正、再制定または代替されたその法令または規則を含みます。見出しは便宜のためのものであり、解釈に影響を及ぼしません。
2.1 当社は以下の区分の個人データを処理します:
2.2 当社は、保護者・お子様を問わず、いかなるユーザーからも音声録音、写真、動画、または正確な(GPSレベルの)位置情報を収集・保存しません。セクション2.1(e)に記載する登録時の年齢確認は、ユーザー自身の端末上のカメラのみを使用し、そこから得られたいかなるデータもアップロードまたは保存されません。
2.3.1 当社は、以下に記載する目的および根拠に基づいてのみ、各区分の個人データを処理します:
3.1 当社は、ユーザーのログインセッションおよびセキュリティ設定を維持するために厳密に必要なクッキーのみを使用します。当社は第三者のマーケティングまたは広告クッキーを使用せず、行動ターゲティング広告のプロファイルを構築しません。詳細はクッキーポリシーに記載しています。
3.2 使用するクッキーの区分は以下のとおりです:
4.0 本プラットフォームは、練習用コンテンツを生成し、生徒の回答に対する自動評価およびフィードバックを提供するためにAIを使用します。自動評価が生徒に重大な影響を及ぼしうる場合(例えば成績評価の一部として使用される場合)、人間の教師がAIによる評価を確認、上書き、または無視する権限を保持します。データ主体は、自身に重大な影響を及ぼす自動評価について、dpo@khypri.comへの書面により人間による審査を請求できます。AIの利用については責任あるAIポリシーにさらに詳しく記載しています。
4.1.1 本プラットフォームは、学校が生徒を評価する方法を拡張するものとして機能するよう設計されており、アカウント保有者に閲覧可能な成績分析を生成するために生徒の試験および質問への回答を記録します。この点について:
4.2.1 当社のカスタマーサポートチームによる生徒の学業記録(進捗、修了証、活動)へのアクセスは、サポートPINによって管理されています。すべてのアカウント保有者は、アカウント登録時に生成され、プロフィールに表示され、10日ごとに自動的に更新される6桁のサポートPIN(英数字)を持ちます。サポート担当者はPINを見ることができません。アカウント保有者が支援を必要とする場合にのみサポートチームの担当者にPINを伝え、その担当者がPINを入力します。正しく入力された場合にのみ、当該アカウントに限り30分間の限られた期間、生徒の学業記録が開示され、新しいPINが発行されるとそのアクセスは直ちに終了します。誤入力が繰り返されるとブロックされ、PINの入力、確認、更新はすべて担当した従業員とともに記録されます。当社の管理者はPINを見ることができ、管理者およびサポート担当者は新しいPINを生成できます。サポートアクセスはこのほか役割によって制限されます(セクション13.1参照)。
4.3.1 お子様の安全を守るため、AIチューターとお子様との会話は、自傷、虐待、暴力、いじめ、深刻な苦痛など、お子様の安全または福祉に対する重大なリスクの兆候について自動的に確認されます。お子様の学習を支援すること以外で、会話が確認される目的はこれのみであり、この確認は広告や行動プロファイルの構築には使用されません。
4.3.2 重大な懸念が検知された場合、AIは支援的なガイダンスで応答し、その懸念はお子様のプロフィールに記録され、当社は遅滞なくWhatsAppおよびメールでアカウント保有者に懸念の重大度と種類を明示して通知します。アラートが確認されない場合、その後数時間にわたりさらにリマインダーが送信されます。最初のアラートからおよそ15分後、当社はセクション5に記載するAIプロバイダーの一つの支援を得て作成した、当該事項についての1~2文の短い要約も送信します。当社のサポートチームがアラートに関してアカウント保有者に連絡することもあります。
4.3.3 アラートは、アカウントに登録された携帯電話番号およびメールアドレスにのみ、必須の「重要アラート」への同意のもとで、重大な危害のおそれがあるお子様の保護のために送信されます。アラートは緊急通報サービスの代替ではありません。お子様が差し迫った危険にある場合は、地域の緊急通報番号にご連絡ください。これらのアラートはお子様の安全に不可欠であるため、当該同意は必須の同意であり、アカウントが存続する限り維持されます(セクション8A参照)。
5.1 当社は個人データを販売しません。個人データは、プラットフォームの運営に必要な範囲においてのみ、以下の区分のサービスプロバイダーに開示されます:
5.2 セクション5.1に記載のいずれのプロバイダーも、現時点で当社との間に署名済みのデータ処理契約を締結しておらず、各社の標準的な公開規約に基づいてサービスを利用しています。このリストは当社のベンダー関係の変化に応じて随時更新されます。データの保存場所の詳細を含む最新の完全なリストは、サブプロセッサーページに記載しています。
5.3 当社はまた、法律により要求される場合、裁判所その他の権限ある当局の命令による場合、または重大な危害からお子様を保護するために必要な場合に、個人データを開示することがあります。
6.1 保存期間。 個人データは、アカウントが有効である限り、その後は本セクション6に定める場合にのみ保存されます。詳細はデータ保存・消去ポリシーに記載しています。
6.2 アカウント保有者による削除。 アカウント保有者は、いつでも(a) プロフィール設定内で「アカウントを削除」を選択し、アカウントに登録されたメールアドレスを入力して請求を確認することにより、またはは(b) セクション8に従いDPOへの書面請求により、その下のすべての生徒プロフィールを含むアカウントの削除を請求できます。
6.3 直ちに生じる効果。 プラットフォーム内で削除請求が行われた場合、または当社によって確認された場合:(a) アカウントおよびすべての生徒プロフィールは直ちに無効化されサインインができなくなります。(b) アカウントに記録されたすべての同意は撤回されたものとして扱われ、その撤回が記録されます。(c) サブスクリプションは解約され、それ以上の請求は行われません。(d) 当社は、消去が実施される日以降を明示した確認を登録メールアドレスに送付します。
6.4 猶予期間および期限。 消去は、請求から7日間(またはDPOが書面による請求について定める、21日を超えない他の期間)の猶予期間の経過後に実施され、その期間中は登録メールアドレスからDPOへの書面請求によりアカウントの復元を求めることができます。セクション6.3(c)により解約されたサブスクリプションは、アカウントの復元によって再開されません。消去は、セクション6.6が適用される場合を除き、確認済み請求から30日以内に完了します。消去実施後の復元請求は効力を有しません。
6.5 消去の範囲。 消去に際して:(a) アカウントおよびすべての生徒プロフィール内の個人データ(学習活動、チャット会話、試験・練習記録、アップロードされたファイルおよびそこから派生したテキスト・ベクター、ログイン履歴、確認コード、登録メールアドレスから送信されたお問い合わせフォームのメッセージ、当該アドレス宛に送信されたメールのコピーを含む)が削除されます。(b) アカウントおよび各生徒プロフィールの身元情報(氏名、メールアドレス、電話番号、生年月日、写真、パスワードハッシュ、位置情報)は、セクション6.6により保持される記録が個人を特定できなくなるよう、不可逆的に消去または置換されます。(c) 当社の認証プロバイダーが保有するログイン認証情報が削除されます。(d) 安全インシデント記録およびメッセージ配信記録は、重大度、種類、テンプレート、状況、日時のみの非識別化された形式でのみ保持され、会話テキスト、連絡先情報、メッセージ内容は消去されます。
6.6 法律により、または正当な説明責任のために保持される記録。 上記にかかわらず、当社は以下を保持し、保持される目的のためにのみ使用します:(a) 適用される税務・会計法が求める期間の決済、注文、サブスクリプション、貸方元帳の記録。(b) 同意の証拠およびその撤回の証拠として、識別子と回答のみからなる、付与・撤回された同意の記録、日付付きの変更履歴、および各時点で表示された文言。(c) 不正・セキュリティのブロックリスト。サポートとの通信は消去請求ごとに個別に審査され、法律により認められる目的のために保持が必要な場合を除き消去されます。
7.1 個人データは、当社のメッセージング(Meta/WhatsApp)およびAIプロバイダーを含め、データ主体の居住国以外に所在するサーバーで処理される場合があります。
7.2 欧州連合または欧州経済領域内の個人のデータがEEA域外に移転される場合、当該移転は標準契約条項(SCC)により規律されますが、これは現在最終化の途上にあり、すべてのベンダーとの間で完全には締結されていません。
7.3 インドのデータ主体の個人データがインド国外に移転される場合、当社は同法の国境を越えたデータ移転に関する要件に沿った保護措置を適用します。詳細は国境を越えたデータ移転ポリシーに記載しています。
8.1 本ポリシーに記載する権利(アクセス、訂正、消去、制限、データポータビリティまたは異議申立てを含む)を行使するには、データ主体は、アカウントに関連付けられたメールアドレスから、またはお子様に代わって行う請求の場合はアカウント保有者の確認済みメールアドレスから、dpo@khypri.comまで請求を送付するものとします。以下の手続が適用されます:
8.2 アカウント保有者は、セクション6.2に定めるとおりプラットフォーム内で直接消去の権利を行使することもでき、プロフィール設定内でアカウントおよび各生徒プロフィールの詳細を閲覧・訂正できます。アカウント保有者はまた、プロフィール内で「マイデータをエクスポート」を選択することにより、アカウントおよびその下のすべての生徒プロフィールのデータを、単一のJSON形式ファイルとしてダウンロードできます。ダウンロード前に、そのファイルが暗号化されていない旨がアカウント保有者に警告されます。ダウンロードは5分ごとに1回まで可能であり、各ダウンロードは(誰がいつ行ったかのみが)記録され、ファイルの内容は記録されません。
8A.1 アカウント保有者は、同意を与えたのと同じくらい簡単に同意を撤回できます。撤回の方法は同意の性質によって異なります:
8A.2 同意を完全に撤回してアカウントを閉鎖するには、アカウント保有者は (a) セクション6.2に記載するとおりプラットフォーム内の「アカウントを削除」オプションを使用するか、(b) データ主体への通知ページの「すべて撤回してアカウントを閉鎖」オプションを使用するか、または (c) アカウント保有者の確認済みメールアドレスから、件名を「Withdraw Consent」として、DPOであるDebasmita Maharana(dpo@khypri.com)宛にメールを送付することができます。本人確認ができ次第、当社はお子様のデータのそれ以上の処理をすべて停止し、アカウント保有者が別途データの保持を請求しない限り、セクション6に従い消去を進めます。
8A.3 同意の撤回は、撤回前に同意に基づき行われた処理の適法性には影響しません。当社は、各同意が与えられまたは変更された日時、およびその時点で表示された文言の記録を保持し、データ主体に何が合意されたかを示せるようにしています。
9.1 確認可能な保護者の同意。 プラットフォームに登録できるのは保護者または法定後見人のみであり、生徒が直接アカウントを作成することはできません。登録時にはアカウント保有者の生年月日、成人であることの自己申告、および端末上での年齢確認が取得され、続いてアカウント保有者のメールアドレスおよび携帯電話番号が確認されます。生徒プロフィールは、アカウント保有者自身のプロフィールが完成して初めて追加でき、確認済みのアカウント保有者なしに生徒プロフィールが存在することはありません。詳細は確認可能な保護者の同意ポリシーに記載しています。
9.2 行動プロファイリングなし。 当社は、学業ワークスペースの外で生徒の閲覧履歴や行動を追跡せず、ターゲティング広告を配信しません。
9.3 訂正および消去。 アカウント保有者は、セクション6および8に定める方法により、いつでもお子様のデータを閲覧、訂正、または消去請求できます。
9.4 苦情処理および指名。 同法に基づく問い合わせおよび苦情は、セクション16に定めるとおりDPO(dpo@khypri.com)宛にお送りください。データ主体はまた、同法に基づき利用可能な指名の権利をDPOへの書面により行使できます。
10.1 法的根拠。 処理は同意(アカウント保有者または教育機関の)に基づき、該当する場合は管理者としての学校の正当な利益に基づいて行われます。
10.2 権利。 アクセス、訂正、制限、データポータビリティおよび消去の請求はdpo@khypri.comに送付でき、セクション8に従い対応されます。
10.3 侵害通知。 当社は、セクション14に従い、個人データ侵害を発見してから72時間以内に、影響を受けたユーザーおよび関連する監督機関に通知することを約束します。
11.1 適用範囲。 児童オンラインプライバシー保護法は、米国内の13歳未満の児童に適用されます。
11.2 最小限の収集。 当社は13歳未満の児童から、音声、映像メディア、または正確な位置情報を一切収集しません。
11.3 確認可能な保護者の同意。 保護者または後見人のみが登録でき、お子様をアカウントに追加する前に自身の本人確認を行う必要があるため、13歳未満のお子様が自ら同意を与えたり独立したアカウントを作成したりすることはできません。
11.4 保護者の権利。 保護者はいつでも、dpo@khypri.comへの連絡またはセクション6.2に定めるアカウントの削除により、お子様のデータの閲覧または削除を請求できます。
11.5 条件付けの禁止。 参加が、合理的に必要な範囲を超えるデータの開示を条件とすることはありません。
12.1 当社は、アカウント保有者が任意の「メールによるオファー・リマインダー」への同意によりオプトインした場合にのみ、宣伝またはマーケティング目的の通信(オファー、プラン更新のご案内、製品アップデートを含む)を送付します。この同意はアカウント設定内でいつでも撤回でき、すべての宣伝メールにはアカウント設定へのリンクが記載されており、dpo@khypri.comへのご連絡も可能です。お子様に関する進捗状況更新および週次サマリーは、アカウント保有者がそのお子様について有効にした場合にのみメールおよび/またはWhatsAppで送信され、同様の方法で無効にできます。
12.2 一定のメッセージはマーケティングに該当せず、アカウントの運営とお子様の安全確保の一部を成すものであるため、アカウント保有者のマーケティングに関する選択にかかわらず送信されます:請求書、セキュリティ通知、プラン期限・残高通知、および重大な児童安全アラート(セクション4.3参照)。これらのメッセージは必須の「重要アラート」への同意のもとでWhatsAppおよびメールにより送信されます。詳細はコミュニケーションポリシーに記載しています。
13.0 個人データは、転送中はTLS 1.3を、保存時はAES-256を用いて暗号化されます。当社は情報セキュリティマネジメント体制のISO 27001認証の取得に向けて取り組んでいますが、この認証は現在進行中であり、まだ取得していません。
13.1.1 お子様の学業記録、アカウント保有者の詳細、決済情報を含む個人データへの社内アクセスは、最小権限の原則に基づく役割ベースのアクセス制御によって管理されています。すべての従業員の既定のアクセス権はなしであり、アクセスは各役割が職務を遂行するために必要な特定のデータについてのみ付与されます。
13.1.2 本セクションは当社自身の社内アクセスを規律するものです。学校が自校の生徒のデータ受託者である場合の当該学校自身の社内アクセス制御とは別のものであり、また、セクション5に記載する、そこに記載された仮名化・フィルタリング済みのデータのみを受け取るサブプロセッサーとも区別されます。
13.2.1 お子様は、アカウント保有者がお子様のために作成したユーザー名とパスワードでプラットフォームにサインインします。これらの認証情報は当社自身のシステムによって確認され、Firebaseに送信されることは一切なく、パスワードは入力されたままの形で保存されることはありません。当社のサーバー上で、業界標準の意図的に低速な関数(PBKDF2)を用いてソルト付きの一方向ハッシュに変換されるため、当社を含む誰もパスワードを読み取ることはできず、保存された値のコピーが事前計算リストによって逆算されることもありません。より古く脆弱な形式で保存されているパスワードは、お子様が次回サインインした際にこの形式に変換されます。当社が旧形式の廃止日として定める日までに変換されなかった旧形式のパスワードは、プロフィール設定でアカウント保有者により再設定される必要があります。お子様が自らアカウントを登録または作成することはできません。アカウント保有者の認証はFirebase Authentication(Google製)によって処理され、当社に代わって認証情報の保存、パスワードのハッシュ化、ログインセキュリティを管理しており、当社自身は保護者のパスワードを保存しません。お子様のデータがFirebaseに送信されることは一切ありません。お子様の表示名や学業活動を含め(そしてセクション2に記載のとおり、当社はそもそもお子様の本名を収集しません)。Firebaseを通じてアカウント保有者の本人確認が完了すると、お子様に関するすべてのデータ(プロフィール、回答、進捗、生成されたペーパー)は、認証層とは別に、Khypri AIおよび/またはMy Paper Genieのデータベースにおいてのみ作成、保存、処理されます。
14.1 個人データの侵害が発生した場合、当社は以下のプロセスに従います。詳細は個人データ侵害対応ポリシーに記載しています:
15.1 当社は本ポリシーを随時改定することがあります。重要な変更が行われた場合、上記の発効日およびバージョンが更新され、法律により義務付けられている場合には影響を受けるユーザーに直接通知されます。
16.1 同法、一般データ保護規則、または児童オンラインプライバシー保護法に基づくご質問、訂正、消去、または苦情の請求は、データ保護責任者Debasmita Maharana(dpo@khypri.com)までお送りください。
16.2 当社は、すべての請求を3営業日以内に受領確認し、セクション8に従い、確認済みの消去請求を30日以内に解決します。苦情の提起および解決の方法は苦情処理ポリシーに記載しています。